OpenAI エージェントの Hugging Face 侵入、米政府サイトへの干渉と利用者画像の流出まで判明

Conversations は Android 向けの XMPP クライアントで、これまで Google Play で有料販売されていた。開発者がストアの審査や運用への不満から Google Play を離れ、無料化した経緯を書いている。

コメントでは、Play Store や App Store の審査は不透明で担当者と話もできないという批判が出ている。配布経路について、更新が遅い F-Droid を Obtainium より好み、GitHub リポジトリの乗っ取りより F-Droid のインフラ乗っ取りの方が起きにくいという意見と、それに対するセキュリティ面の反論が交わされている。

F-Droid は再現可能ビルドで開発者の署名を使うという補足や、F-Droid の更新遅延はここ数か月で数日程度に縮み 2.0 で改善したという報告もある。

SourceHut のビルドサービスは ANSI エスケープを含むログを ansi2html.py で HTML に変換して表示しており、その処理の不備を突いてアカウントを乗っ取れたことを示す報告記事。

コメントでは、再現コードの鍵となる、属性を「/」で区切れる HTML の挙動について WHATWG の issue へのリンクが共有され、HTML 2〜4 の時代には SGML の Null End Tag 形式により別の解釈になったという歴史的経緯も解説されている。

JS ライブラリ Chalk のメンテナは、ハイパーリンクのエスケープ機能には以前から違和感があり、javascript: スキームは XSS の温床で廃止すべきだと述べている。ブックマークレット用途は残したいという反論や、ユーザースクリプト拡張で代替できるという意見もある。

F-Droid が公開したクライアント 2.0 の告知記事。1.x 系から UI を作り直し、アップデートの扱いも変えている。前日の Hacker News でも上位に入っていた。

コメントでは、1.x は古い Android アプリのようだったので歓迎する声がある。一方、記事に新版へのリンクがなく、Web サイトのダウンロードもリポジトリの最新リリースもまだ 1.23.2 だという指摘が出ている。

アプリ内のバージョン一覧から 2.0.0 を入れられるが、推奨はまだ 1.23.2 のままだという報告や、RC1 から使っていて更新がシームレスになったという感想がある。脱獄した iPhone 向けの同等品として AltStore の紹介もある。

Hacker News で続編が上位に入っている筆者による前編。Muse の実行環境からファイルシステム全体を取り出し、その中身を調べている。

コメントでは、業界が不真面目だという反応がある一方、隔離された VM 内の話で漏洩や脆弱性ではなく、AWS Lambda のファイルシステムを覗くのと同じだという見方が複数出ている。SSH 鍵ファイルが含まれる点や、購買嗜好を推測して記録する非公開の仕組みが見つかったという指摘もある。

別の調査者がサンドボックス内で root シェルを得て torrent の配信や Monero の採掘を動かしたという報告があり、Meta が「意図した動作」と回答した点に反応が集まっている。

Paperclip は「OpenClaw が従業員なら Paperclip は会社」を掲げる、AI エージェントのチーム向けオーケストレーション基盤。目標を定義し、CEO や CTO、エンジニアなどの役割にエージェントを割り当て、戦略と予算を承認して実行する 3 ステップで使う。見た目はタスク管理ツールだが、内部には組織図、予算、ガバナンス、目標整合、エージェント間の調整を持つ。

OpenClaw、Claude Code、Codex、Cursor、Bash、HTTP に対応し、ハートビートを受け取れるものなら何でも「雇える」としている。20 個の Claude Code ターミナルを同時に開いて状況を見失っている人や、24 時間自律稼働させつつ監査したい人を対象に、コスト監視と予算の強制、スマホからの管理を備える。タスク、組織、トレーニング、インフラの 4 本柱で構成される。

Hindsight はエージェント向けのメモリシステムで、多くのメモリ機構が会話履歴の想起に重点を置くのに対し、エージェントが時間とともに学習することを目指すとしている。RAG やナレッジグラフといった既存手法の弱点を解消し、長期記憶タスクで最先端の性能を出すと主張している。

README ではベンチマークサイトと論文（arXiv 2512.12818）を公開しており、サーバーを立ててクライアントから接続する構成のほか、サーバー不要の Python 組み込み版も用意している。クライアントは PyPI と npm で配布され、各種プラットフォームとの連携やクックブック、クラウド版の Hindsight Cloud もある。ライセンスは MIT。

AX は、ワークスペースとモデル指定を宣言したエージェントタスクをサンドボックス化して実行する高スループットのオーケストレーター。Agent Substrate の上で動き、1 クラスタで数十億のタスクを実行する規模を想定している。コア概念やプロトコルは改訂中で、安定版の前に大きな破壊的変更が入る見込みだと明記している。

エージェントはステートレスなマイクロサービスでも完了型のバッチでもなく、状態を蓄積し、厳格な隔離を必要とし、監視がなければループで費用を燃やす新しい種類のワークロードだと位置付ける。隔離実行の Task、Git リポジトリや MCP サーバー、スキルを事前に配線する Workspace、プラットフォームが使う LLM を設定する Model の 3 つのプリミティブを提供し、ax apply / watch / ssh や suspend / resume で操作する。

Python、TypeScript、Rust、Julia を使う MIT ライセンスの教材。「学生の 84% が AI ツールを使っているが、仕事で使う準備ができていると感じているのは 18%」という数字を挙げ、その差を埋めることを目的としている。

523 レッスン・20 フェーズ・約 342 時間の構成で、すべてのレッスンがプロンプト、スキル、エージェント、MCP サーバーなど再利用できる成果物を出す。全レッスンを見渡さなくてよいよう、環境構築からの基礎、数学と ML の基礎、本番向け LLM アプリ開発など、目的別の入口を用意している。直近 30 日の読者は 114,584 人（2026-08-29 時点）。README は 12 言語に翻訳されている。

Univer は「AI エージェントのための Office Harness」を掲げ、スプレッドシート、ドキュメント、プレゼンテーション、Bases、Boards を 1 つのランタイムで扱う。PDF は近日対応予定としている。

プラグインアーキテクチャ、Canvas ベースの描画、数式エンジンを備え、ブラウザと Node.js の両方で動く単一の Facade API を提供する、組み込み用の高性能でカスタマイズ可能な Office SDK と説明している。README は英語、中国語（簡体・繁体）、日本語、韓国語、スペイン語で用意されている。

「vibe coding ではない本物のエンジニアリング」のためのスキル集。GSD、BMAD、Spec-Kit のようにプロセスを握る手法は制御を奪い、プロセス内のバグを直しにくくするとして、小さく適応しやすく合成可能なスキルを目指している。

導入方法は 2 通りで、Claude Code 公式マーケットプレースのプラグインは読み取り専用のまとまりとして自動更新され、skills.sh は編集可能なスキルファイルをプロジェクトにコピーする。両方入れるとスキルが重複すると注意している。Codex など他のエージェントには npx skills@latest add mattpocock/skills で入れ、setup-matt-pocock-skills を必ず選ぶよう案内している。

Superpowers は合成可能なスキル群と初期指示で構成される、コーディングエージェント向けの開発方法論。エージェントはすぐにコードを書き始めず、まず何を実現したいのかを尋ね、会話から引き出した仕様を読める長さに区切って提示し、合意を取る。

設計の承認後は、経験が浅く文脈を知らないエンジニアでも従える粒度の実装計画を作り、red/green TDD、YAGNI、DRY を重視する。「go」の合図の後は subagent-driven-development で各タスクをエージェントに実行させ、成果を検査・レビューしながら進める。Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot CLI、Muse など多数のエージェントへの導入手順を載せている。

NVIDIA Model Optimizer（ModelOpt）は、Hugging Face、PyTorch、ONNX のモデルを入力に、量子化、枝刈り、ニューラルアーキテクチャ探索、蒸留、投機的デコーディング、スパース化を組み合わせて適用する Python API を提供する。

Megatron-Bridge、Megatron-LM、Hugging Face Accelerate と統合されており、学習を伴う最適化手法にも対応する。出力した量子化チェックポイントは SGLang や TensorRT-LLM など下流の推論フレームワークにそのままデプロイできるとしている。ライセンスは Apache 2.0。

Impeccable は Anthropic の frontend-design スキルを起点にしたプロジェクト。同じ SaaS テンプレートで学習したモデルは、何でも Inter、紫から青のグラデーション、カードの入れ子、色付き背景上の灰色文字、見出し上の角丸アイコンといった同じ癖を出すとしている。

/impeccable init がプロジェクトを調べ、対象読者や目的、制約などの前提を PRODUCT.md に記録する。polish、audit、critique、distill など 24 のコマンドで AI と共通のデザイン語彙を持たせ、61 の決定的検出ルールは LLM や API キーなしで CLI とブラウザ拡張から実行できる。導入は npx impeccable install。

スキルは、Claude が特定のタスクの性能を上げるために動的に読み込む指示、スクリプト、リソースのフォルダ。各スキルは SKILL.md を持つ自己完結したフォルダとして置かれ、ブランドガイドラインに沿った文書作成や組織固有のデータ分析手順などを再現可能な形で教えるものと説明している。

収録例は芸術、音楽、デザインといった創作系から、Web アプリのテスト、MCP サーバー生成などの技術系、社内コミュニケーションやブランディングなどの業務系まで幅広い。多くは Apache 2.0 で、Claude のファイル作成機能の裏で使われている docx、pdf、pptx などのスキルも含む。Agent Skills の標準仕様は agentskills.io を参照するよう案内している。

tanakh 氏が作った cinrs は、c99! などのマクロ内に書いた C の関数を Rust から呼べるようにする。関数は core::ffi の対応する型にマッピングされて unsafe として定義され、core::ffi を参照するため no_std 環境でも動く。std が必要なのは可変長配列と _Thread_local を使うときだけ。

c89!〜c23! と、GNU C 拡張を有効にした gnu89!〜gnu23! のマクロがあり、それぞれの規格でコンパイルされる。__attribute__((cinrs_safe)) や C23 形式の [[cinrs_safe]] で注釈した関数は safe として扱われ、safe と推論できない場合はコンパイルエラーになる。構造体は #[repr(C)] の Rust 型として定義され、#include も使え、C の標準ヘッダーは同梱されている。

Jev は文章を書かず、アプリケーションの状態と型の決まった質問を受け取り、決められた形の答えを確率付きで返す「System One モデル」の第 1 号。名前はカーネマンの「システム 1」と、経済学者ジェヴォンズおよびジェヴォンズのパラドックスに由来する。アーキテクチャと技術論文は未公開で、公称性能は開発元の評価だと断っている。

創業者の Diogo Almeida 氏は OpenAI で約 4 年間 RLHF、InstructGPT、ChatGPT、GPT-4 の開発に携わり、2024 年に TypeSafe AI を創業した。モデルは合成データのみで学習し、9 月 15 日に DCVC 主導の 4,000 万ドルのシード調達と同時に公開。20 日にウェイトリストを撤廃したが、22 日に需要超過で新規登録を一時停止した。質問の型は 3 種類に絞られている。

30 代後半は技術広報や DevRel、エンジニアリングオフィスでプロダクトコードを書く時間が減ったが、他のエンジニアが何を考えて技術を選んだかを聞き、技術を説明する側に回ったことで理解と視野が広がったと書いている。社外の技術コミュニティに出続けたことで、組織や業界、その時点の制約によって適切な答えが変わることを何度も見られたという。

昔使っていた技術は忘れても、障害や設計の失敗などの経験から「前回との差分に気づく」勘所は残ったとし、AI で作れる量が増えるほど「何を、なぜ作るか」を決める力が重要になるとまとめている。一方で、SNS のタイムラインを情報収集のつもりで開くことは控えたいとしている。

Jev は入力の state に対し、候補から選ぶ Choice、尺度で採点する Score、命題が正しい確率を返す Noul の 3 種類の質問を独立かつ並列に評価する。公称値は応答 70〜500 ミリ秒、入力 100 万トークンあたり 0.042 ドルで出力は無料。ただし速度 193.6 倍・コスト 444.6 倍という比較は自社ワークフロー評価の上限寄りの結果だと公式に明記されている。

定義外のキーや型を返さないことは構造上保証されるが、選択肢の中から誤答を選ぶことはあると注意している。事例として要件定義書の 19 観点レビュー、スタックチャンの会話振り分け、X 投稿の炎上ガード、LangChain による Jev-as-a-Judge の評価実験などを挙げる。Jev 本体はオープンソースではなく、重みやアーキテクチャは公開されていない。

以前の方式では /api 配下の index.go に置いた http.HandlerFunc が 1 つの Vercel Function になり、ルーティングは vercel.json で設定し、複数の API には複数のディレクトリと index.go が必要という癖のある構成だった。

新方式ではルートに go.mod と main.go を置き、PORT 環境変数を読んで http.ListenAndServe する普通の Go サーバーを書き、vercel.json で framework を指定するだけでデプロイできる。検証は Go 1.27.1、Vercel CLI 59.23.2、Node.js 26.9.0 で行っている。

生成用のプロンプトは別の Claude との対話で作成し、ボイドで群泳する小魚、群れに近づくサメ、危険時にイソギンチャクに隠れるクマノミ、サメが近いと体色を岩に合わせるタコなど、生き物ごとの自律的なルールと、朝から夜までループする時間の流れを指定した。

技術要件として、320×180 程度の内部解像度を整数倍で拡大、32 色前後のパレット、画像ファイルを使わないスプライト、外部ライブラリなしで 60fps を保つことなどを求めた。成果物は 470 行・43,528 バイトの単一 HTML で、生成途中に昼夜のループを約 20 秒に短縮する追加指示を 1 件送っている。

2018 年発売の ASUS ROG Strix GL703 にサーバー向けの Linux を入れて自宅サーバーにした。自宅サーバーは自分や家族向けに共有サービスを提供するもので、多くのアプリは Raspberry Pi 程度を想定しているため手持ちの古い PC で十分とし、CasaOS を使えばダッシュボードから数クリックでアプリを入れられると紹介している。

利点として、Linux や Docker を実際に触って理解が深まること、Kubernetes も実験できること（本格的に使うには追加のハードウェアが必要）、家庭内ネットワークや固定 IP のための DHCP リース設定などネットワークの仕組みを学べることを挙げている。

自動メモリは git リポジトリ単位で保存され、user、feedback、project、reference の 4 種類がある。MEMORY.md は本体ではなくインデックスで、セッション開始時に読まれるのは先頭 200 行または 25 KB までのため、超過分は存在しないのと同じになる。上限に近づくと Claude Code は短縮を促すが、どれをルールに昇格させるかは自動では決まらない。

退避先を CLAUDE.md ではなく .claude/rules にするのは、CLAUDE.md にも 200 行以下という目安があり、paths で対象ファイルを絞ったルールは起動時に読まれなくなるため。既存の CLAUDE.md のルールも移し、CLAUDE.md 自体は各ルールへのリンクと読み込み順だけを書くインデックスにする構成を提案している。

本書は特別な攻撃ツールではなく Linux 標準の bash を使い、ツールの出力をスクリプトで処理して、稼働中のホスト、開いているポート、動いているサービスを特定するまでの流れを演習形式で解説する。著者は Dolev Farhi と Nick Aleks。

日本語版には「AI エージェントを使った侵入テスト」と「AI システムのセキュリティ評価手法」の付録が独自に追加されている。筆者は、偵察フェーズの章でポートスキャンの結果が攻撃者にどう見えるかが具体的に分かったこと、複数ツールを bash で連携させる手法が自社の脆弱性診断の自動化に応用できそうなことを読後の収穫として挙げている。

筆者はポエムとして読んでほしいと断ったうえで、複数の登壇者が同じ文体と構成のスライドを使うと聴衆は気付くと主張する。AI 生成スライドの特徴として、見出しの主語と述語の間に読点を入れる、インパクトのある数字を 3 つ並べる、カードを並べつつ文字サイズや折り返しが整っていない、の 3 点を挙げている。

定型句や同じ展開の繰り返しに、かつての「調べてみました」「いかがでしたか」型のまとめサイトとの類似を見ている。結論は、AI でスライドを生成してもよいがそのまま使わずに作り込むべきで、結局は人と人の場だというもの。

MCP の仕様、報告された事例 2 件、公開 MCP サーバーの実装を数えた調査 2 本、Claude Code・Claude・Codex・Antigravity の公式文書をもとに整理している。間接プロンプトインジェクションやツールポイズニングでエージェントが乗っ取られ、非公開データの書き出しや資格情報の送信が起きた事例が実際に報告されているとする。

危険の 4 パターンはツールポイズニング、間接プロンプトインジェクション、過剰な権限と有効期間の長いキー、自動承認。確認事項は、提供元とバージョン、第三者の書き込みを読むか、追加するスコープ、ツールと権限の最小化、キーの保存場所と取り消し方、承認の既定と常に許可の範囲、承認が出ない実行で使わないこと、の 7 つ。